Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей онлайн-сервиса HRScanner (далее — «Сервис»), расположенного по адресу https://hrscanner.site.

1.2. Оператор персональных данных — ИП Левченко Андрей Валерьевич, ИНН 231100614603, ОГРНИП 321237500410754 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.4. Регистрируясь в Сервисе или используя его функции, Пользователь выражает согласие с условиями настоящей Политики.

2. Какие данные мы собираем

2.1. Данные аккаунта

• Адрес электронной почты
• Имя пользователя
• Пароль (хранится в зашифрованном виде)
• Telegram ID (при использовании бота или входе через Telegram)

2.2. Данные, загружаемые пользователем

• Текст резюме кандидатов (извлекается из загружаемых файлов PDF, DOCX, изображений)
• Описания вакансий, созданные пользователем

Оригинальные файлы резюме (PDF, DOCX) не сохраняются на серверах Сервиса. Файл обрабатывается в оперативной памяти, из него извлекается текст, после чего файл удаляется.

2.3. Данные об использовании

• Количество выполненных проверок резюме
• Результаты AI-анализа (оценки, рекомендации)
• Дата и время действий в Сервисе

2.4. Платёжные данные

Данные банковских карт обрабатываются платёжным сервисом ЮKassa (ООО «ЮМани») и не передаются Оператору. Оператор получает только идентификатор платежа, сумму и статус оплаты.

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• Предоставление услуг Сервиса (анализ резюме, сопоставление с вакансиями)
• Идентификация и аутентификация пользователя
• Учёт использования тарифного плана
• Обработка платежей и ведение бухгалтерского учёта
• Связь с пользователем по вопросам использования Сервиса
• Улучшение качества Сервиса и исправление ошибок

4. Правовые основания обработки

4.1. Согласие пользователя — при регистрации в Сервисе пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой (ст. 6, п. 1, пп. 1 ФЗ-152).

4.2. Исполнение договора — обработка данных необходима для оказания услуг в рамках Пользовательского соглашения (Оферта).

4.3. Пользователь, загружающий резюме кандидатов, гарантирует наличие законного основания для обработки персональных данных этих кандидатов (п. 7.2 Пользовательского соглашения).

5. Передача данных третьим лицам

5.1. OpenAI, Inc. (США) — текст резюме передаётся в API OpenAI для выполнения AI-анализа. OpenAI обрабатывает данные в соответствии со своей политикой использования API и не использует данные для обучения моделей. Данные не сохраняются OpenAI после обработки запроса (за исключением временного хранения до 30 дней в целях мониторинга злоупотреблений).

5.2. ООО «ЮМани» (ЮKassa) — платёжные данные передаются для обработки оплаты подписок. ЮKassa имеет лицензию Центрального Банка Российской Федерации.

5.3. Персональные данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

6. Трансграничная передача данных

6.1. В рамках оказания услуг Сервиса текст резюме передаётся на серверы OpenAI, расположенные за пределами Российской Федерации (США), для выполнения AI-анализа.

6.2. Передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ. Регистрируясь в Сервисе, пользователь даёт согласие на такую передачу.

6.3. Оператор принимает меры для обеспечения защиты данных при трансграничной передаче: данные передаются по зашифрованному каналу (TLS), обрабатываются только для заявленной цели (анализ резюме) и не сохраняются третьей стороной на постоянной основе.

7. Сроки хранения данных

• Данные аккаунта — хранятся до момента удаления аккаунта пользователем
• Текст резюме и результаты анализа — хранятся до момента удаления пользователем соответствующего анализа или аккаунта
• Данные о платежах — хранятся в течение 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства РФ
• Серверные логи — хранятся не более 90 дней

По истечении указанных сроков данные удаляются или обезличиваются.

8. Защита данных

Оператор принимает следующие меры для защиты персональных данных:

• Все данные передаются по зашифрованному протоколу HTTPS (TLS)
• Данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud)
• Доступ к базе данных ограничен и защищён паролем
• Пароли пользователей хранятся в хешированном виде (bcrypt)
• Аутентификация осуществляется с использованием JWT-токенов
• Оригинальные файлы резюме не сохраняются на серверах

9. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ, пользователь имеет право:

• На доступ — получить информацию об обрабатываемых персональных данных
• На исправление — потребовать уточнения или исправления неверных данных
• На удаление — потребовать удаления персональных данных
• На отзыв согласия — отозвать согласие на обработку данных в любое время

Удаление аккаунта и всех связанных данных доступно на странице Настройки. При удалении аккаунта все персональные данные, результаты анализов и история платежей удаляются безвозвратно.

Для реализации иных прав направьте запрос на email: hrscanner.site@gmail.com. Срок ответа — не более 30 дней.

10. Файлы cookie

Сервис использует следующие файлы cookie:

• Сессионные cookie — для поддержания авторизации пользователя
• ref_code — для учёта реферальных ссылок (хранится 30 дней)

Сервис не использует сторонние аналитические и рекламные cookie.

11. Удаление аккаунта

11.1. Пользователь может удалить свой аккаунт на странице Настройки.

11.2. При удалении аккаунта безвозвратно удаляются: профиль пользователя, все результаты анализов, созданные вакансии, история платежей и реферальные связи.

11.3. Данные, необходимые для соблюдения законодательства (бухгалтерские записи), могут быть сохранены в обезличенном виде.

12. Изменение политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://hrscanner.site/privacy.

12.2. О существенных изменениях пользователи будут уведомлены по email не менее чем за 14 дней до вступления изменений в силу.

12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

13. Контактная информация

По вопросам обработки персональных данных обращайтесь:

• Email: hrscanner.site@gmail.com
• Страница контактов: Контакты и реквизиты

Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).